CVE-2026-73665 in FreePBX
Сводка
по VulDB • 14.08.2026
FreePBX — это IP-АТС с открытым исходным кодом. До версии 17.0.9 сервер UCP Node на портах 8001 и 8003 использует io.use(checkAuth) в файле node/lib/server.js, однако версия Socket.IO 4 применяет этот middleware только к пространству имен по умолчанию (default namespace). Неаутентифицированный клиент может подключиться к пользовательским пространствам имен, где checkAuth из файла node/lib/auth.js вызывается не всегда последовательно, и отправить сформированные значения событий, содержащие символы возврата каретки или перевода строки, через путь действия Asterisk Manager Interface, исправленный в файле node/lib/asterisk-manager-patch.js. Это позволяет выполнять произвольные команды от имени пользователя службы asterisk. Проблема устранена в версии 17.0.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.